azure-sentinel-detection-engineering

Ingeniería de detección en Azure Sentinel Ingeniería de detección en un entorno Microsoft Sentinel y Defender XDR en producción que opero. Nueve reglas de análisis personalizadas se reparten entre tres planos, cada una mapeada a MITRE ATT&CK y probada de extremo a extremo: una acción controlada...

VeilTransfer

VeilTransfer 2.0 VeilTransfer هي أداة لاستخراج البيانات مصمَّمة لاختبار وتحسين قدرات الكشف. تحاكي هذه الأداة تقنيات استخراج البيانات الواقعية التي يستخدمها المهاجمون المتقدّمون، مما يتيح للمؤسسات تقييم وتحسين وضعها الأمني. من خلال الاستفادة من طرق متعددة لاستخراج البيانات مثل MEGA وGitHub وSFTP...

Kalim_Backdoor

Informe de Análisis de Malware Kalim Backdoor Este informe tratará sobre la funcionalidad del malware Kalim Backdoor. Tabla de Contenidos: - ¿Qué es una Backdoor? - Análisis Técnico. - Resumen. - Tácticas y Técnicas MITRE ATT&CK. - IOCs. - Regla Yara. ¿Qué significa Backdoor?...

oasis

OASIS Estándar de Inteligencia de Seguridad Ofensiva con IA — Evaluación comparativa de seguridad con IA de código abierto. Evalúa cómo los modelos de IA realizan tareas de seguridad ofensiva: descubrimiento de vulnerabilidades, explotación, escalada de privilegios y más. Análisis completo con...

IOCScraper

IOC Scraper IOC Scraper utilises IOCPARSER service to fetch IOCs from different vendor Blogs, PDFs, and CSV files. Parsing IOCs is time-consuming process, using current script one can automatically extract and aggregate IOCs easily. Features Defanged IOCs : Supports extracting and defanging IOCs...

bandjacks

Bandjacks Cyber Threat Defense World Modeling System Overview Bandjacks is a comprehensive cyber threat intelligence CTI system that: Extracts MITRE ATT&CK techniques from threat reports in 12-40 seconds Builds a knowledge graph of threat actors, techniques, and defenses Generates STIX 2.1...

Purpleteam

Purpleteam work in progress Scripts que hice para generar eventos para detecciones del SOC, mapeados a técnicas de MITRE ATT&CK...

goLoL

goLoL goLoL est un scanner d'hôtes Windows prenant en charge les binaires LOLBAS et LOLDrivers. Il liste les techniques LOLBAS exécutables à votre niveau de privilège actuel avec les correspondances MITRE ATT&CK et peut analyser les fichiers .sys locaux pour détecter les correspondances de hachag...

ServerSecurityAudit

🛡️ Windows Server Security Audit NIS2 Alignment 📋 Overview A modular PowerShell-based engine designed to perform deep security hygiene audits on Windows Server systems. It delivers actionable risk scoring mapped to NIS2 Directive Article 21 , MITRE ATT &CK, and CIS Controls v8 , generating...

enterpriseattack

enterpriseattack - Enterprise ATT&CK® de MITRE Un módulo de Python ligero para interactuar con el conjunto de datos Enterprise de MITRE ATT&CK. Diseñado para usarse en aplicaciones de producción debido a su velocidad y dependencias mínimas. Lea la documentación para más información. MITRE ATT&CK®...

Attacker-Group-Predictor

Predictor de Grupos Atacantes La herramienta predice grupos atacantes a partir de las técnicas y el software utilizado. Busca basándose en el marco MITRE ATT&CK™ ¿Cómo funciona? 1- Recopilar datos de https://attack.mitre.org/ sobre grupos atacantes 2- Obtener datos del usuario sobre el ataque 3-...

Sandbox_Scryer

Sandbox Scryer Versión: 1.0.4 Licencia: GPL v3 Sandbox Scryer es una herramienta de código abierto para producir datos de caza de amenazas e inteligencia a partir de la salida de detonación pública de sandboxes. La herramienta aprovecha el marco MITRE ATT&CK para organizar y priorizar los...

attackgen

AttackGen AttackGen is a cybersecurity incident response testing tool that leverages the power of large language models and the comprehensive MITRE ATT&CK and ATLAS frameworks. The tool generates tailored incident response scenarios based on user-selected threat actor groups, AI attack case...

IATelligence

IATelligence IATelligence は、PEファイルからインポート アドレス テーブル（IAT）を抽出し、OpenAI の GPT-3 モデルを使用して、ファイルがインポートする各 Windows API に関する詳細を提供する Python スクリプトです。このスクリプトは、関連する MITRE ATT&CK テクニックを検索し、攻撃者がその API をどのように使用する可能性があるかを説明します。 また、ファイルのハッシュを表示し、GPT-3 リクエストのコストを見積もります。IATelligence は、マルウェア解析に GPT-3 を使用し、IAT...

threatmap

threatmap...

attackintel

UPDATE 26 Nov 2018 MITRE has deprecated the ATT&CK API functionality and will soon be phasing it out. They have moved to utilizing STIX. My code will be available for reference but you can check out my ATT&CK Intel webapp which is in the preliminary phases of development and offers the same info...

attackintel

AGGIORNAMENTO 26 Nov 2018 MITRE ha deprecato la funzionalità dell'API ATT&CK e presto la eliminerà gradualmente. Si sono spostati sull'utilizzo di STIX. Il mio codice sarà disponibile come riferimento, ma puoi dare un'occhiata alla mia webapp ATT&CK Intel che è nelle fasi preliminari di sviluppo ...

ThreatActors-TTPs

नोट: यह Crocodyli से एक फोर्क है - मैं केवल अपने उद्देश्यों के लिए इसमें जोड़ रहा हूँ। मैं इसका उपयोग https://incidentbuddy.ai पर gapMATRIX पेजों को संचालित करने के लिए कर रहा हूँ। खतरा अभिनेता और रैनसमवेयर - TTPs यह रिपॉजिटरी कंपनियों और स्वतंत्र शोधकर्ताओं को सक्रिय या निष्क्रिय रैनसमवेयर...

dorothy

Creato da David French @threatpunter presso Elastic Security Dorothy è uno strumento per aiutare i team di sicurezza a testare le loro capacità di monitoraggio e rilevamento per il loro ambiente Okta. Dorothy ha diversi moduli per simulare azioni che un attaccante potrebbe compiere mentre opera i...

Red-Team

项目简介 项目用于收集和归纳Red Team的以下几个方面 Red Team攻击思维 Red Team攻击工具 Red Team攻击方法 精华内容 https://mitre-attack.github.io/ mitre科技机构对攻击技术的总结wiki https://huntingday.github.io MITRE | ATT&CK 中文站 https://arxiv.org 康奈尔大学（Cornell University）开放文档 http://www.owasp.org.cn/owasp-project/owasp-things OWASP项目...